CVE-2026-111607 in Jeepay
Zusammenfassung
von VulDB • 16.10.2026
Jeepay bis Version 3.2.9 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Händlern ermöglicht, die Konfiguration des Zahlungschannels einer anderen Händleranwendung zu überschreiben, indem sie der Methode MchPayInterfaceConfigController.saveOrUpdate eine opferbezogene infoId übergeben. Angreifer mit der Standardberechtigung ENT_MCH_PAY_CONFIG_ADD können Signierschlüssel, Zertifikate und Gebührensätze ersetzen, um die Zahlungsabwicklung des betroffenen Händlers zu stören oder umzuleiten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.